韓国金融セキュリティ研究所(K-FSI)コンプライアンスコントロール

このページでは、Azure Databricksの韓国金融セキュリティ研究所 (K-FSI) のコンプライアンスコントロールについて説明します。

K-FSI の概要

K-FSIコンプライアンスとは、金融機関とそのサービスプロバイダー向けに韓国金融セキュリティ研究所によって確立されたセキュリティおよび規制要件を満たすことを指します。 これにより、財務データの堅牢な保護と現地の規制への準拠が保証されます。

重要なポイント

  • 韓国で事業を行う金融機関に適用されます。
  • データ所在地、暗号化、およびアクセス制御の要件に対応します。
  • 韓国の金融規制との整合性を確保します。

K-FSI コンプライアンス制御を有効にする

K-FSI 標準によって規制されているデータの処理をサポートするようにワークスペースを構成するには、ワークスペースでコンプライアンス セキュリティ プロファイルが有効になっている必要があります。 規制対象データの処理では、特定のプレビュー機能のみがサポートされます。 コンプライアンス セキュリティ プロファイル、サポートされているプレビュー機能、サポートされているリージョンの詳細については、「 コンプライアンス セキュリティ プロファイル」を参照してください。

ワークスペース名、コンピューティング リソース名、タグ、ジョブ名、ジョブ実行名、ネットワーク名、資格情報名、ストレージ アカウント名、Git リポジトリ ID または URL など、顧客が定義した入力フィールドに機密情報が入力されていないことを確認する責任は、お客様単独で行います。 これらのフィールドは、コンプライアンス境界外に格納、処理、またはアクセスされる場合があります。

K-FSI コンプライアンス制御を有効にするには、「 セキュリティとコンプライアンスの強化設定を構成する」を参照してください。

機能の地域対応

次の表は、サポートされているすべての Databricks リージョンで、選択したコンプライアンス標準の機能の可用性を示しています。 一部の機能は、実際にリリースされる前に使用可能として一覧表示される場合があります。

特徴 koreacentral
ABAC GRANT テーブルポリシー ✓
ABAC GRANT ポリシー ✓
ABACのビューズ ✓
AIによる分類
AI による判断
AI診断
AI抽出
AI抽出 高精度モード
AI 関数 REST API
AI 文書解析
AI検索の準備
カスタムモデルおよび外部モデルのAIクエリ
AI検索:品質評価 ✓
AI アシスタント OAuth Apps ✓
AI/BI ダッシュボードの関係 ✓
アクセス管理権限(「アクセス制御管理」) ✓
高度なメタデータ閲覧権限(「READ METADATA」) ✓
エージェントブリックス - AI機能
エージェント フレームワーク: ユーザー代理認可 ✓
Genie Agents向けAgent Mode API
Genie Codeにおけるエージェント・コンバーター ✓
アイ・エンリッチ ✓
アラートジョブタスク ✓
アラートシステムテーブル ✓
異常検出 ✓
アプリの水平スケーリング ✓
アプリのセキュリティスキャン ✓
属性ベースのアクセス制御 ✓
Auto-CDF(Change Data Feed) ✓
ワークフローにおけるバックフィル ✓
Unity AI Gateway の予算 ✓
コンピューティングのアクセス許可の閲覧が可能 ✓
Genie One でのチャット
クラシック コンピューティング ✓
クリーンルームジーニーエージェント ✓
クリーンルームJARタスク ✓
クリーンルーム JAR UDF ✓
クリーンルーム共有出力 ✓
クリーン ルーム ✓
クリーンルームAIランタイム ✓
クリーンルームアイデンティティ解決パートナーの創設 ✓
UCボリュームへのクラスターログ配信 ✓
ワークスペースからDatabricks Asset Bundlesで共同作業する ✓
外部テーブルに関するコメント ✓
計算:専用グループクラスタ ✓
Unity AIゲートウェイのユーザーアクセス ✓
Context-Based Ingress:ワークスペースのプライベートアクセスポリシー ✓
コンテキストに基づくアクセス制御 ✓
継続宣言型パイプライン:標準モードと改善された通知 ✓
クロスプラットフォームビュー共有 ✓
クロスエンジン ABAC ✓
UC Compute上のカスタムJDBC ✓
DatabricksモデルサービングのためのカスタムLLMサービング ✓
ワークスペース内のカスタム バンドル テンプレート ✓
DCS-vNext ✓
DLTダイレクトパブリッシングモード ✓
Dashboard Genie デフォルトで有効
データ分類
Databricks Apps ✓
Databricks Apps - アプリ スペース ✓
Databricks Apps - App Compute Size の設定 ✓
Databricks Apps - Gitからアプリをインストールする ✓
Databricks Apps - ユーザーの代理認証 ✓
Databricks Apps - Webhook トリガーによるデプロイ(GitHub、Azure DevOps) ✓
Databricks Apps V2 ✓
Databricks Genie for Microsoft Teams
Slack 向け Databricks Genie
Spark Declarative PipelinesにおけるデフォルトのPythonパッケージリポジトリ ✓
APIで作成されたクラスタ内のデフォルトPythonパッケージリポジトリ ✓
UIで作成されたクラスタ内のデフォルトPythonパッケージリポジトリ ✓
既定のストレージ ✓
デフォルトの倉庫設定 ✓
デプロイ履歴 ✓
Lakeflow ジョブで無効にされたタスク ✓
発見ページ ✓
ドメイン推奨 ✓
ドメインと検出 ✓
iframeとしてGenieを埋め込む ✓
AI/BIダッシュボードでローカルメトリックビューを有効にする ✓
拡張モデルを有効にする ✓
Databricks Apps の Workspace Repo Configuration を有効にする
リモートクエリテーブル値関数(remote_query)を有効にします。 ✓
Unity Catalogにおける強化されたPython UDF ✓
Standard Compute上の環境 ✓
ファイルイベントのEventBridgeサポート ✓
Excel アドイン ✓
Excelファイルフォーマットのサポート ✓
Workspace 向けの消費者権利ポリシーの拡張版 ✓
Personal Access Token通知の期限切れ ✓
サービス主体アクセストークン通知の期限切れ ✓
カスタム分類器でデータ分類を拡張する
Unity Catalog管理のデルタテーブルへの外部アクセス ✓
エージェント向けの外部ツール呼び出し ✓
Unity カタログの外部秘密 ✓
フィーチャーストアストリーミング フィーチャービュー ✓
フィーチャービュー(バッチ) ✓
ファイルの種類 ✓
きめ細かなDML権限 ✓
Gitフォルダ用のフォーカスノートブックとファイルエディター ✓
外部デルタテーブル共有 ✓
フルページ ジーニー コード
ジーニー - アップロードファイル ✓
Genie Agent Manager 共有 ✓
Genie エージェント モード
Genie エージェント ✓
ジーニー チャットの共有 ✓
ジーニーコード ✓
Genie Code Agent モード
Genie Code ジョブタスク
Genie Code スケジュールタスク
ダッシュボード作成用の Genie Code
Genie データサンプリング ✓
ジーニー・インスペクト・アンサー
ジーニーワン ✓
Genie Oneファイルアップロード ✓
ジーニーワン Mcp
ジーニー・ワン・メモリー ✓
Genie One 音声入力 ✓
Genie Ontology のスニペット
GitフォルダのGit CLIサポート ✓
Googleドライブ許可コネクタ ✓
サーバーレスノートブックとジョブ向けの高メモリオプション ✓
Hubspot Connector CRM ハブオブジェクト ✓
アイスバーグ・レストカタログ連盟 ✓
アイスバーグV3 ✓
外部BIからAI/BIへのインポート
改善されたLakeflowのパフォーマンス可観測性 ✓
IP機能 ✓
ジョブ クラスターのデフォルト自動データ セキュリティ モード ✓
Pushdownに参加してFederated Queriesをご利用ください ✓
ナレッジアシスタント
LTAP 直接書き込み ✓
統合CDC MySQLコネクタ向けのLakeFlow Connect ✓
統合型CDCオラクルコネクタ用のLakeFlow Connect ✓
Integrated Cdc Postgres Connector向け LakeFlow Connect ✓
統合CDC SQL Serverコネクタ用のLakeFlow Connect ✓
Lakebase ✓
レイクベースCDF ✓
Lakebase 災害復旧 ✓
Lakebase Insights ✓
システムテーブルにおけるレイクベースの可観測性 ✓
レイクベース・サーチ ✓
レイクフロー・コネクト - コンフルエンス ✓
レイクフロー・コネクト - GA4 ✓
Lakeflow Connect - Google 広告 ✓
Lakeflow Connect - HubSpot ✓
Lakeflow Connect - メタ広告 ✓
Lakeflow Connect - MySQL ✓
Lakeflow Connect - PostgreSQL ✓
レイクフロー・コネクト - SFTP ✓
Lakeflow Connect - Salesforce ✓
Lakeflow Connect - ServiceNow ✓
Lakeflow Connect - TikTok広告 ✓
Lakeflow Connect - Workday HCM ✓
Lakeflow Connect - Workday レポート (RaaS) ✓
Lakeflow Connect - Zendesk サポート ✓
Lakeflow Connect API ソースコネクター ✓
Lakeflow Connect CDC 修復 ✓
レイクフロー・コネクト・コミュニティ・コネクターズ ✓
Lakeflow Connect クエリベースのコネクター ✓
Lakeflow Connect Zerobus Ingest ✓
Lakeflow Connect for 1Password Event Logs ✓
Lakeflow Connect for Aha! ✓
Lakeflow Connect for Akamai WAF ✓
Amplitude 向け Lakeflow Connect ✓
アナプランのためのレイクフロー・コネクト ✓
Anthropic 向け Lakeflow Connect ✓
Anysphere 監査ログ向けの Lakeflow Connect ✓
Anysphere Org向けのLakeflow Connect ✓
Lakeflow Connect for Atlassian の監査ログ ✓
Lakeflow Connect for Azure DevOps ✓
Lakeflow Connect for Box Audit ログ ✓
Lakeflow Connect for Celigo ✓
Cribl のためのレイクフロー・コネクト ✓
Lakeflow Connect for CrowdStrike ✓
Dynamics 365用のLakeflow Connect ✓
GitLab用のLakeflow Connect ✓
Github用のLakeflow Connect ✓
Gmail用のLakeflow Connect ✓
Googleドライブ用のLakeflow Connect ✓
Google Search Console 向け Lakeflow Connect ✓
Google Workspace用のLakeflow Connect ✓
アイアンクラッドのためのレイクフロー・コネクト ✓
島管理コンソール向け Lakeflow Connect ✓
ジラのためのレイクフロー・コネクト ✓
Lakeflow Connect for Kafka ✓
Lakeflow Connect for Marketo ✓
Microsoft 365統合監査ログ用Lakeflow Connect ✓
Lakeflow Connect for Microsoft Entra ID ✓
Microsoft Graphログ用のLakeflow Connect ✓
Monday.com 向け Lakeflow Connect ✓
Netskope Logs 向け Lakeflow Connect ✓
Netsuite用のLakeflow Connect ✓
Lakeflow Connect for Notion(ノションのためのレイクフロー・コネクト) ✓
Lakeflow Connect for Okta System Logs ✓
OpenAI 向け Lakeflow Connect ✓
Outlook用のLakeflow Connect ✓
PagerDuty 向けの Lakeflow Connect ✓
PayPal用のLakeflow Connect ✓
ペンドのためのレイクフロー・コネクト ✓
Lakeflow Connect for Productboard ✓
QuickBooks用のLakeflow Connect ✓
Reddit広告のためのLakeflow Connect ✓
Lakeflow Connect for Salesforce Marketing Cloud ✓
Lakeflow Connect for SendGrid ✓
SharePoint 向け Lakeflow Connect ✓
Lakeflow Connect for Slack へのアクセスと統合のログ ✓
Lakeflow Connect for Slack監査ログ ✓
Smartsheet用のLakeflow Connect ✓
Lakeflow Connect for Square(スクエア用) ✓
Lakeflow Connect for Strac ✓
Lakeflow Connect for Verkada ✓
Vimeo用のLakeflow Connect ✓
Wiz 監査ログ向け Lakeflow Connect ✓
WorkdayアクティビティログのためのLakeflow Connect ✓
ワークイバのためのレイクフロー・コネクト ✓
Lakeflow Connect for Zip ✓
Lakeflow Connect for Zoho Books(ゾホ・ブックス向け) ✓
Zoho CRMのためのLakeflow Connect ✓
Zoom ログ向け Lakeflow Connect ✓
Lakeflow デザイナー ✓
Lakeflow 連携 ✓
Lakeflow ジョブ ✓
レイクフローの求人 健康 ✓
レイクフロー・パイプラインイベントシステム表 ✓
Lakeflow パイプライン エディター ✓
レイクハウス・フェデレーション・シェアリング ✓
レイクハウスの監視 ✓
レイクハウスRT ✓
Genie AgentsにおけるMCPツール
Databricks の MLflow ✓
サーバーレスノートブックとジョブにおけるMVとST ✓
管理型災害復旧 ✓
管理対象 MCP サーバー ✓
マネージドMLflowプロンプトレジストリ ✓
マーケットプレイス - Databricks Apps をインストールする ✓
メトリックビュー共有 ✓
Microsoft OneLake フェデレーション ✓
モデル サービス - AI ゲートウェイ (v1) ✓
モデル サービング - AI ガードレール ✓
モデルサービス - AI プレイグラウンド
モデルの提供 - カスタム モデル ✓
モデルの提供 - 外部モデル ✓
モデル提供 - Foundation Models AI 関数 (ai_query)
モデルサービング - 基礎モデルのトークンごとの支払い
モデルアップデートジョブトリガー ✓
Unity Catalogのモデル:デプロイジョブ ✓
複数のGit認証情報 ✓
ネットワーク受諾ログ ✓
新しいコンピュートポリシーフォーム ✓
OAuthカスタムアイデンティティクレーム ✓
OneLake Federation: クロステナント プライベート リンク ✓
OpenSharing ✓
OpenSharing SecureConnect ✓
OpenSharing for Default Storage – 拡張アクセス ✓
Databricks Apps 向けの OpenTelemetry ✓
Databricksモデルサービング向けOpenTelemetry ✓
Databricks での OpenTelemetry ✓
パッケージ型クリーンルームモード ✓
ページ
パランティア・フェデレーション ✓
ワークフローにおける部分的な実行 ✓
パーソナルアクセストークンの自動スコープ化 ✓
パーソナライズされたGenie Oneスターター質問 ✓
Power BIタスクタイプ ✓
予測最適化 ✓
高負荷サービス向けのプライベート接続 ✓
プライベートネットワークゲートウェイ ✓
MLflowの生産監視 ✓
DLTのクエリ履歴とプロフィール ✓
クエリ パフォーマンスの分析情報 ✓
サーバーレス コンピュートでのリモート データ ソースの書き込み対応 ✓
役割ベースのアクセス制御 (RBAC) ✓
ロールベースアクセス制御(RBAC)アカウントレベルのイネーブルメント ✓
SQL Alerts V2 ✓
Salesforceデータクラウドファイル共有フェデレーション ✓
アシスタントを使用したサンプル データ探索 ✓
Unity カタログの Scala とJava UDF ✓
スコープドパーソナルアクセストークン ✓
Unity カタログのシークレット ✓
サーバーレス コンピューティングのアクセス制御 ✓
サーバーレス計算速度制限 ✓
Serverless DLT/Lakeflow Workspace プレビュー ✓
Serverless Forecast Python SDK ✓
サーバーレスGPUコンピュート ✓
サーバーレスGPUコンピューティングAPI リモートH100 ✓
サーバーレスJARファイル ✓
Serverless Jobs/Notebooks Workspace プレビュー版 ✓
サーバーレス ジョブ/ワークフロー/ノートブック ✓
サーバーレス Lakeflow パイプライン ✓
サーバーレス プライベート Git ✓
サーバーレス SQL ウェアハウス ✓
サーバーレス ワークスペース ✓
ジョブにおけるサーバーレスワークスペースベース環境のサポート ✓
SharePoint Lists Connector ✓
SharePoint アクセス許可コネクタ ✓
アイスバーグのクライアントへのシェア ✓
Spark の宣言型パイプライン パラメーター ✓
スーパーバイザー エージェント
Gitフォルダー内のサポート ダッシュボード ✓
システム テーブルの構成可能な保持期間
OpenSharing(プロバイダー)でのテーブル更新トリガー ✓
OpenSharing(受信側)でのテーブル更新トリガー ✓
タグ自動化 ✓
タグの伝播 ✓
タグの伝播 - アカウント全体に適用 ✓
ワークスペーススコープアセットのタグ付けサポート ✓
エージェント向けサードパーティコネクター ✓
Databricksモデルサービング用のスループット向けに最適化されたサービングバックエンド ✓
時間データ型 ✓
Transactions ✓
U2M サービスプリンシパル ✓
統合実行リスト ✓
Unity AIゲートウェイ ✓
Unityゲートウェイサービスポリシー ✓
Unity Gateway Skills ✓
Genie AgentsにローカルPDFをアップロード ✓
半構造化データの読み取り性能を最適化するためのバリアント・シュレッディング ✓
ベクター検索 (標準) ✓
ベクター検索 (ストレージ最適化) ✓
ベクトルサーチ高QPS ✓
ベクトル サーチ リランカー
ベクトル検索: 全文検索 ✓
ビジュアル オーサリング: ワークスペース内の DAB に対する UI <> YAML の同期 ✓
倉庫の活動詳細 ✓
倉庫明細のタイムアウト ✓
ダッシュボード購読のためのウィジェットデータ添付 ✓
サーバーレス計算のためのワークスペースベース環境 ✓
Zerobus Ingest の Avro サポート ✓
Zerobus Ingest のデフォルトストレージ ✓
Zerobus Ingest プライベート エンドポイント ✓
Zerobus Ingest Rescue Column JSON ✓